Файл: Разработка локальной вычислительной сети ООО "ИНТЕГРАЛ" с использованием протокола BGP.pdf

Системное программное обеспечение основано на:

- серверная операционная система Windows 2012 Server, в работе которых используются возможности контроля учетных записей пользователей средствами Active Directory. Применяются централизованные политики контроля разграничения доступа пользователей, использования средств администрирования, возможности централизации установки и удаления программного обеспечения, сбора данных о рабочих станциях;

- операционные системы Windows XP/7/8/10 на рабочих станциях, наличие которых позволяет работать с возможностями Active Directory, а также другими возможностями.

Средства защиты информации:

- антивирусное программное обеспечение на платформе Kaspersky EndPoint Security 10. Сервер антивирусной защите развернут на файловом сервере, управление антивирусной защитой осуществляется через ПО Kaspersky Security Center на сервере, агенты администрирования на рабочих станциях. Такая схема позволяет централизованно управлять антивирусной защитой организации, минимизируя вмешательство администратора;

- в работе специалистов по бухгалтерскому учету используются криптографические модули как средство электронного документооборота с государственными структурами, а также система «Банк-Клиент».

Почтовый сервер на базе Lotus от IBM. Позволяет организовывать внутриорганизационный документооборот, а также возможность использования внешних электронных адресов.

Прикладное программное обеспечение:

- 1С – «Упрощенная система налогообложения», 1С – «Камин-Зарплата». Данное программное обеспечение позволяет вести учет бухгалтерских операций на предприятии, учет заработной платы сотрудников, налоговый учет;

- 1С –Торговля и Склад – учет продаж, используется в основной деятельности по учету продаж. Также включена система складского учета.

- Программные пакеты, используемые для инвестиционного анализа;

- Справочно - правовые системы «Гарант» и «Консультант-Плюс».

Решения на базе 1С реализованы с использованием клиент-серверной архитектуры. Данные, полученные сервера посредством ЛВС, передаются на рабочие места специалистов, где проводится формирование отчетов и их распечатка.

Проведем анализ состава технической архитектуры ЛВС предприятия. Основной сервер компании содержит:

1. Патч -панель: Trenolnet TC-P24C6.

2. Маршрутизаторы: Trenolnet Teg-s48r.

3. Сервер: IBM х3550.

4. Дисковый массив IBM DS 3400 (объем 16 Терабайт).

5. ИБП APC Symetra RM.

6. Модем ADSL D-Link DSL-2500U.

7. Система защиты ProxyServer UserGate.

Основные параметры локальной вычислительной сети ООО "ИНТЕГРАЛ" представлены в таблице 2.

Таблица

Основные параметры ЛВС организации

Перечень технических характеристик сервера IBM х3550 приведен в таблице 3, типовые параметры рабочей станции специалистов приведены в таблице 4.

Таблица

Технические характеристики сервера IBM х3550

Таблица

Типовые параметры рабочих станций специалистов

Проведем описание программной архитектуры информационной системы исследуемого предприятия.

Перечень прикладного ПО, используемого в работе специалистов приведен в таблице 5.

Таблица

Перечень прикладного ПО, используемого в работе специалистов

Как показано в таблице 5, прикладные программные комплексы ООО "ИНТЕГРАЛ" связаны с работой как с ресурсами ЛВС, так и работу со сторонними системами, что предполагает необходимость выполнения дополнительных требований по защите информации.

Анализ использования сетевого ПО в условиях ООО "ИНТЕГРАЛ" проведём в следующем порядке:

- работа серверных операционных систем;

- настройки прикладных программных систем;

- работа с базами данных;

- использование сетевых утилит.

2.4 Контрольный пример реализации сети и его описание

Как было показано при анализе архитектуры существующей локальной вычислительное сети, в настоящее время класс кабельной системы - 5е, что соответствует скорости 100МБит/с. Прокладка существующей сети осуществлялась в 2001 году. Параметры сети соответствовали задачам, решаемым на тот момент. В настоящее время объемы трафика значительно возросли, что предполагает необходимость увеличения пропускной способности сети, участились случаи замедления в работе программных комплексов, а также операций с файлами, хранящимися на сетевых ресурсах. Пик нагрузки на сеть приходится на середину рабочего дня, когда сотрудники компании работают с клиентами или разрабатывают проекты. Модернизация сети позволила бы повысить эффективность работы специалистов, сократить временные затраты при работе с сетевыми ресурсами. Также активное сетевое оборудование к настоящему времени выработало свой ресурс и участились случаи его ремонта. Также в 2018 году в помещениях организации планируется капитальный ремонт, что предполагает возможность повреждения кабельной системы. Таким образом, комплекс указанных факторов предполагает необходимость модернизации ЛВС организации.

Общие указания по проектированию.

1. При построении локальной сети используются пассивные компоненты производства компании Molex Premise Network (США).

2. На каждом рабочем месте устанавливаются по 2 порта СКС.

3. В телекоммуникационный шкаф устанавливаются 3 24-портовых панели с разъёмами RJ45 со стороны кроссировки, для подключения рабочих мест к активному оборудованию и телефонным линиям.

4. Все модели маркируются. Маркировка кабеля выполняется на расстоянии 0,2-0,4м от каждого из кабельных окончаний, а также в местах ответвления кабеля.

5. Между офисами ООО "ИНТЕГРАЛ", расположенными в разных зданиях, предусматривается прокладка волоконно-оптического кабеля с использованием существующих инженерных коммуникаций.

При модернизации необходимо учесть специфику топологии «Звезда», что предполагает: наличие портов, посредством которых каждый из сетевых объектов соединяется с коммутатором. Таким образом, при расчете количества необходимого кабеля необходимо использовать формулу:

,

где, li – расстояние от i-го сетевого объекта до коммутатора,

N – количество портов.

L – общая длина кабеля.

Также нужно учесть некоторое количество запаса кабеля, необходимого вследствие особенностей архитектуры здания и возможного изменения маршрута прокладки кабеля.

Также необходимо наличие патч-кордов в количестве, равном числу активных сетевых подключений с запасом на уровне 20%. Количество портов необходимо рассчитывать из количества рабочих мест плюс количество технологических подключений и установленное количество резервных подключений.

Указания по монтажу структурированной кабельной системы [34]:

1. Монтаж производить в соответствии с разработанным планом.

2. Монтаж производить в соответствии с рекомендациями завода-изготовителя

3. Кабели прокладываются по кабеленесущим конструкциям.

4. Для прокладки кабеленесущей системы используются компоненты, предусмотренные проектом.

5. Для закладных элементов на горизонтальных участках использовать пластиковую кабельные каналы.

6. После прокладки кабелей свободное место в закладных трубах заполнить легко удаляемым негорючим составом.

На первом этапе рассмотрим проект модернизации локальной сети с заменой кабеля и активного сетевого оборудования для возможности достижения пропускной способности сети в 1000 Мбит/с.

В таблице 6 приведена спецификация для шкафа телекоммуникационного оборудования.

В таблице 7 приведена спецификация подключений серверного и коммуникационного оборудования.

В таблице 8 приведен перечень цепей сетевых соединений. На рисунке 3 приведен план помещений головного офиса исследуемого предприятия, на рисунке 4.

Рисунок . План помещений головного офиса

Рисунок . План помещений дополнительного офиса

Таблица

Спецификация для шкафа телекоммуникационного оборудования

Таблица

Спецификация подключений серверного и коммуникационного оборудования

Таблица

Перечень цепей сетевых соединений